Gratis SC10 en SC20 check: weet in drie minuten waar je staat
Moet je als leverancier van een NIS2-plichtige klant aantonen dat je beveiliging op orde is? Acht vragen voor SC10, twaalf voor SC20, allemaal uit het officiële NIS2 Quality Mark-normenkader. Je ziet direct hoe ver je bent, wat er goed staat en wat de implementatie ongeveer kost. Gratis, anoniem in te vullen en zonder verplichtingen.
Doe de gratis SC10 en SC20 check
Acht vragen voor SC10, twaalf voor SC20, allemaal rechtstreeks uit het NIS2 Quality Mark-normenkader met het normelement erbij. Kies je niveau en je ziet in twee minuten waar je staat en wat de implementatie ongeveer kost. Zonder gegevens achter te laten.
Bron: NIS2 Quality Mark Compliance en Certificeringsschema versie 3.2 en de bijbehorende auditrichtlijnen, Stichting Kwaliteitsinnovatie. De uitkomst is een zelfevaluatie en geen audit.
Waarom deze SC10 en SC20 check?
Steeds meer NIS2-plichtige organisaties vragen hun leveranciers om aantoonbare beveiliging. Het NIS2 Supply Chain-normenkader maakt dat concreet met drie niveaus: SC10, SC20 en SC30. Deze check laat je zien waar je staat voor SC10 Basic of SC20 Substantial.
Hoe werkt het?
Je kiest eerst je niveau. Daarna geef je per normelement aan of iets geregeld en aantoonbaar is, deels geregeld, of niet. Elke vraag komt rechtstreeks uit het NIS2 Quality Mark Compliance en Certificeringsschema versie 3.2, met het nummer van het normelement erbij. Je krijgt direct een score met duiding en een indicatie van de implementatiekosten. Wil je het volledige rapport met verbeterpunten per normelement, dan laat je je e-mailadres achter en ontvang je het ook per mail.
Wat doe je met de uitkomst?
Sta je er goed voor, dan kun je doorpakken naar de NIS2 Supply Chain audit: op die pagina reken je ook je audittijd en auditkosten uit. Zit er nog werk tussen jou en het certificaat, dan begeleiden we je implementatie. Een gap-analyse vooraf is bij deze niveaus niet nodig.
Niet wettelijk rechtstreeks. NIS2-plichtige organisaties moeten volgens artikel 21 lid 2 onder d van de NIS2-richtlijn de beveiliging van hun toeleveringsketen borgen en controleren dat hun directe leveranciers passende maatregelen nemen. Daarom vragen ze hun leveranciers steeds vaker om aantoonbare beveiliging, en een SC-certificaat is daar het bewijs van. Val je zelf onder NIS2, doe dan de NIS2-check op https://boemcybersecurity.nl/nis2-check/.
SC10 (Basic) is voor leveranciers met een beperkt risico, SC20 (Substantial) voor leveranciers met een verhoogd risico of toegang tot gevoelige gegevens, en SC30 (High) voor cruciale ketenpartijen. Deze check dekt SC10 en SC20: je kiest eerst je niveau en krijgt daarna de vragen die daarbij horen.
Ja, deze check is een interactieve checklist voor SC10 en SC20: acht vragen voor SC10 en twaalf voor SC20. Elke vraag bundelt normelementen uit het NIS2 Quality Mark Compliance en Certificeringsschema versie 3.2 van de Stichting Kwaliteitsinnovatie, het kader waarop ook de audit toetst, met de nummers van de normelementen erbij.
Er zijn twee posten. Implementatiebegeleiding door BOEM kost 1800 tot 3600 euro voor SC10, 3000 tot 4800 euro voor SC20 en 4800 tot 6000 euro voor SC30, exclusief btw. Daarnaast komt de audit, waarvan de prijs volgt uit de audittijd: het aantal fte, het niveau en het aantal locaties. Heb je al ISO 27001 of NEN 7510, beoordeeld binnen twee jaar voor de auditdatum, dan gaat er 60 procent van de audituren af. Je auditkosten reken je uit op https://boemcybersecurity.nl/nis2-supply-chain-audit/.
Je zet de openstaande normelementen op orde, doet de verplichte pre-registratie via de website van het NIS2 Quality Mark en volgt de verplichte pre-auditwebinar. Daarna vraag je de audit aan via AuditPlanner. Na een positief advies aan de Stichting Kwaliteitsinnovatie ontvang je het certificaat. Een gap-analyse vooraf is bij SC10 en SC20 niet nodig.
Drie jaar. Daarna volgt een volledige herbeoordeling. In die drie jaar moet je de norm wel onderhouden, want de eisen kunnen tussentijds worden aangevuld.
Ja. Je vult de check anoniem in en ziet direct je score en een indicatie van de implementatiekosten. Alleen voor het volledige rapport met verbeterpunten vragen we je e-mailadres. Je komt niet op een nieuwsbrief en zit nergens aan vast.